CVE-2021-27454: ge reason dr60 firmware

csirt@kutim:~/threat-intel/cve/CVE-2021-27454

CVSS 7.8 · High EPSS 0,23%

Kerentanan Execution with Unnecessary Privileges pada ge reason dr60 firmware. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

The software performs an operation at a privilege level higher than the minimum level required, which creates new weaknesses or amplifies the consequences of other weaknesses on the Reason DR60 (all firmware versions prior to 02A04.1).

Rincian

Terbit di NVD: 25 Maret 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-250: Execution with Unnecessary Privileges
CWE-269: Improper Privilege Management
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 13,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ge	reason dr60 firmware	Semua versi sebelum 02a04.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://us-cert.cisa.gov/ics/advisories/icsa-21-082-03 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.